Ngày 4/8, Samsung chặn ứng dụng Smart TV Pac-Man trên hệ điều hành Tizen sau khi nhóm nghiên cứu bảo mật Mnemonic phát hiện bản game này chứa SDK (bộ công cụ phát triển phần mềm) của Bright Data – công ty chuyên thu thập dữ liệu – có thể biến TV thành một mắt xích trong mạng proxy dân cư và chia sẻ internet gia đình người dùng. Hãng đã nhanh chóng loại bỏ ứng dụng và siết lại chính sách toàn nền tảng khi được thông báo về sự việc.

Samsung chặn ứng dụng Smart TV vì chứa SDK gì?

Phát hiện được thực hiện bởi nhóm nghiên cứu bảo mật Mnemonic. Để điều tra, họ phải tháo chip flash trên TV Samsung để đọc trực tiếp firmware – lớp phần mềm hệ thống điều khiển thiết bị – sau đó giành quyền root (quyền quản trị cao nhất) và phân tích lưu lượng mạng mà TV cùng các ứng dụng Tizen gửi đi.

Kết quả, Mnemonic tìm thấy SDK Bright Data bên trong bản port (bản chuyển thể) game Pac-Man được gắn nhãn Editor’s Choice trên Tizen. Bright Data là công ty hoạt động công khai trong lĩnh vực thu thập dữ liệu và vận hành một mạng proxy dân cư lớn. Mạng proxy dân cư là hình thức dùng thiết bị thật ở nhà người dùng làm trung gian chuyển tiếp lưu lượng internet, qua đó che giấu nguồn gốc truy cập của bên vận hành.

Theo Mnemonic, khoảng cách từ TV đến một điểm thoát (exit node – nơi lưu lượng ra khỏi mạng proxy) trong phòng khách “chỉ là một thay đổi cấu hình phía máy chủ và một lần bấm nút từ người đang cầm điều khiển từ xa”. Nghĩa là nếu SDK được kích hoạt, TV Samsung của người dùng có thể âm thầm trở thành một mắt xích trong mạng proxy dân cư của Bright Data.

Samsung phản ứng thế nào với SDK Bright Data?

Bản port Pac-Man này do studio Play.Works phát triển, không phải do nhà phát hành Namco Bandai – đơn vị sở hữu thương hiệu Pac-Man – trực tiếp thực hiện. Play.Works chuyên trả phí bản quyền để chuyển các tựa game như Pac-Man hay Space Invaders lên nền tảng TV thông minh, trong đó có Tizen của Samsung.

Ngay khi sự việc được công bố, Samsung phản hồi với Engadget rằng họ cấm hoàn toàn ứng dụng này và thay đổi chính sách trên toàn nền tảng để cấm SDK Bright Data. Công bằng mà nói, chức năng proxy trong SDK đang ở trạng thái ngủ và cần có sự đồng ý của người dùng mới có thể kích hoạt; tuy nhiên, việc một tựa game giải trí cài sẵn thành phần thu thập dữ liệu như vậy vẫn là điều đáng ngờ.

Trước đó, từ tháng 5, đã xuất hiện những cảnh báo về việc TV thông minh theo dõi người dùng, và LG cũng vừa vướng vào tranh cãi vì cập nhật điều khoản sử dụng. Với Samsung, phản ứng nhanh là điều đáng ghi nhận, dù giới nghiên cứu cho rằng nếu quy trình kiểm duyệt ứng dụng nổi bật trên Tizen được thực hiện kỹ hơn, SDK lẽ ra phải bị phát hiện từ trước khi Mnemonic phải vào cuộc.

Ý nghĩa với người đọc Việt Nam

Samsung là một trong những thương hiệu TV thông minh phổ biến tại Việt Nam, nên câu chuyện này là lời nhắc về quyền riêng tư khi cài thêm ứng dụng trên TV. Việc Samsung cấm SDK Bright Data trên toàn nền tảng Tizen giúp giảm bớt rủi ro cho người dùng, nhưng thói quen an toàn như hạn chế cài ứng dụng không rõ nguồn gốc và thường xuyên cập nhật firmware vẫn nên được duy trì.

Theo HotHardware

Ảnh: geralt / Pixabay